Обработка персональных данных

Оператор данных — «ragione sociale», «sede legale», P.IVA «P.IVA».

По любым вопросам о ваших данных пишите на «email». Ответственный за защиту данных (DPO) не назначен: закон этого от нас не требует.

То, что вы даёте сами, заполняя форму заявки:

• —имя, которое вы указали;
• —контакт на ваш выбор — телефон, почта или Telegram;
• —текст сообщения, если вы его написали;
• —с какой страницы и на каком языке отправлена заявка и когда.

То, что сайт получает сам: технические журналы сервера — они нужны, чтобы отдать вам страницы и защитить сайт от злоупотреблений. Ваш IP-адрес используется в момент отправки, чтобы ограничить автоматические рассылки, но рядом с заявкой он не сохраняется.

Про cookie и похожие технологии — на странице cookie.

• —Чтобы ответить на вашу заявку и подготовить предложение. Основание: действия по вашей просьбе до заключения договора, ст. 6(1)(b) GDPR. Без имени и контакта мы не сможем вам ответить — поэтому эти два поля обязательные, а сообщение нет.

• —Чтобы сайт работал безопасно и не тонул в автоматических рассылках. Основание: наш законный интерес, ст. 6(1)(f) GDPR.

• —Для статистики и маркетинга — только если мы включим соответствующие инструменты и вы с этим согласитесь. Основание: ваше согласие, ст. 6(1)(a) GDPR, отозвать его можно в любой момент.

Мы не занимаемся профилированием и не принимаем автоматических решений о вас.

Заявки хранятся закрыто, прочитать их можем только мы после входа в админку. Мы пользуемся подрядчиками, которые выступают обработчиками по ст. 28 GDPR:

• —Cloudflare, Inc. — хостинг сайта, хранение заявок, обезличенная статистика;
• —Telegram FZ-LLC — доставляет нам уведомление о новой заявке.

Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей. Передать их властям мы обязаны только тогда, когда этого требует закон.

Cloudflare, Inc. находится в США и участвует в EU-US Data Privacy Framework; кроме того, обработка регулируется договором со стандартными договорными условиями Еврокомиссии.

Telegram FZ-LLC находится в ОАЭ — для этой страны решения Еврокомиссии об адекватном уровне защиты нет. В уведомлении, которое мы получаем, могут быть указанные вами имя и контакт. Если вы не хотите, чтобы данные шли этим путём, напишите нам напрямую на «email» вместо формы.

• —Заявки: 24 месяца с последнего общения с вами, потом удаляем. Если из заявки вырос договор, связанные с ним документы хранятся столько, сколько требуют налоговое и гражданское законодательство Италии (как правило, 10 лет).

• —Технические журналы сервера: сколько нужно для безопасности, обычно не больше 12 месяцев.

• —Согласие на cookie: ваш выбор действует 6 месяцев, потом спрашиваем заново.

Попросить удалить данные раньше можно в любой момент.

В любой момент вы можете потребовать:

• —доступ к своим данным и их копию (ст. 15 и 20);
• —исправить их, если они неверные или неполные (ст. 16);
• —удалить их (ст. 17);
• —ограничить их обработку (ст. 18);
• —возразить против обработки на основании нашего законного интереса (ст. 21);
• —отозвать согласие, при этом всё сделанное до отзыва остаётся законным (ст. 7(3)).

Пишите на «email». Отвечаем в течение месяца; если запрос сложный, можем взять ещё два — и предупредим об этом.

Если вы считаете, что с вашими данными обращаются незаконно, можно подать жалобу в итальянский надзорный орган — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, — или обратиться в суд.

Сайт работает только по шифрованному соединению (HTTPS). Заявки лежат в области, недоступной извне, и читаются только после входа; вход в админку защищён паролем и ограничением попыток.

Сайт не адресован детям, и мы сознательно не собираем данные лиц младше 14 лет. Если обнаружим такие — удалим.

Мы можем обновить этот документ — например, если поменяются используемые инструменты. Действующая версия всегда опубликована здесь, дата обновления указана внизу страницы. Если изменение затрагивает цели, на которые вы давали согласие, мы спросим вас заново.